_

一道有趣的CTF赛题-unicode引发的WebAssembly与js交互问题

一万年前投在tttang上的一篇文章,转载到自己博客上 重看一遍发现有很多地方说的不够严谨深入……但是懒得改了 主要是想重新经营下自己的博客了,先拿这篇凑数吧 0x00 前言在前几天的Dic...

MRCTF后记-Merak&Me

MRCTF终榜 MRCTF2022 也算是告一段落,虽然可能略有坎坷,但总的来说算是圆满收场。非常感谢各个队伍来参加我们的比赛! 前一年的MRCTF2021,我还是一个加入战队不到半年的小菜鸡,...

MRCTF2022_God_of_GPA_WP

前言自家战队办比赛,那怎么说也得凑个热闹,腆着脸出了一道题 题目环境https://github.com/Ibukifalling/my-ctf-challenge/tree/master/Go...

byteCTF部分Web题目复现

Proxy代码审计在httpd.conf文件中可以看到代理配置 1234567891011121314151617181920ServerName bytectfListen 8123<V...

ECshop 2.7.3 SQL注入漏洞分析

准备工作ECshop简介ECShop是一款专业的电商商城系统, 跨平台开源程序 ECShop可以快速构建PC+微商城+APP+小程序等多终端商城,并支持二次开发定制化商城 环境搭建下载ECsho...

强网拟态划水实录

前言强网拟态打到一半,我们的账号都被封禁了😓 问客服,客服说第二天早上才能恢复(lyl:这不得补偿3w分?),于是提前下班 刚好没事干也不想写作业,写篇博客记录一下打比赛的前前后后 与强网拟...

NoSQL注入+pug模板注入

NoSQL注入NoSQL数据库提供比传统SQL数据库更宽松的一致性限制。 通过减少关系约束和一致性检查,NoSQL数据库提供了更好的性能和扩展性。 然而,即使这些数据库没有使用传统的SQL语法...

祥云杯web部分题目复现

前言2021祥云杯部分赛题复现 当然比赛的时候是一题也没做出来,现在跟着大佬的wp来复现一遍,顺便学习知识点 ezyii寻找入口点 1234567891011public function st...

笔记--docker(容器)

什么是docker Docker 是一个开源的应用容器引擎,基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的...

1234